CVE-2006-7216 in Derby

Tóm tắt

Bởi VulDB • 06/07/2026

Apache Derby trước phiên bản 10.2.1.6 không xác định các yêu cầu về đặc quyền cho các lệnh bảng khóa (lock table statements) tại thời điểm biên dịch, và do đó không thực thi các yêu cầu về đặc quyền tại thời gian chạy, điều này cho phép người dùng được xác thực từ xa khóa các bảng tùy ý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/07/2007
• Tiết lộ: 05/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37646
• CPE: sẵn sàng
• CWE: CWE-371 (chưa được xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02175
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7216
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7216/